2__CISP__2__加密技术应用.ppt

信息安全技术加密技术应用 中国信息安全产品测评认证中心（CNITSEC） CISP-2-加密技术应用（培训样稿） 提纲 密码知识简介 对称密码体制及信息加密 非对称密码体制及CA认证 网络现状及安全问题分析 网络发展趋势 TCP/IP网络安全问题分析 VPN技术综述 MLPS、SSL/TSL、L2TP、PPTP、IPSec IPSec VPN技术 IPSec实现机制 IPSec VPN系统的实施 第一部分 密码学基础知识 信息加密的基本模型 三要素：信息密文、密钥、信息密文 C=En(K，P) 现代密码学理论，“一切秘密存在于密钥之中” 关于密码体制更严格的定义 密码体制:它是一个五元组（P,C,K,E,D)满足条件： P是可能明文的有限集；（明文空间） C是可能密文的有限集；（密文空间） K是一切可能密钥构成的有限集；（密钥空间） 任意k∈K,有一个加密算法eK∈E和相应的解密算法d k∈ D， 使得eK :P → C和dK :C → P分别为加密解密函数，满足dk(ek(x))=x, 这里x ∈P。 加密函数ek必须是单射函数，就是一对一的函数。 若P=C，则ek为一个置换。 好的密码算法是唯密钥而保密的。 若使用相同的密钥，这个加密体制为对称的，否则称为非对称的。 密码分析和破译 假设破译者Oscar是在已知密码体制的前提下来破译Bob使用的密钥。这个假设称为Kerc